木马病毒产业链木马的生产与分布

在希腊神话中，木马背后是一个凄美的故事. 但是在当今的互联网世界中，木马背后是一条的产业链. 如果不是上周徐州市鼓楼区人民对包括“温柔木马”在内的11名嫌疑人进行公开审判，那么这个王国的阴暗景象可能仍然是尘土飞扬的.

新京报/林俊明

定位具有高流量的“弱”网站

在整个集团网络中，黑客首先攻击低安全性的网站页面，并将预先编辑的木马插入其中. 这个过程在传统意义上被称为“挂马”.

在先前的“温和木马”案中，嫌疑人使用木马感染了在徐州进行大量访问的“徐州购物网”，并传播了该病毒. 根据奇虎360安全卫士的监测数据，由于系统漏洞和其他原因，许多国内网站已成为黑客“吊马”的首选，不仅包括安全意识相对较弱的政府网站和校园网站，而且也有许多知名的商业网站，甚至杀毒软件的官方网站也无法幸免.

上周，在“温木马”案中，来自不同城市的11名被告向所有遭受损失的网民道歉. ”但是，这种说法并未得到网民的认可.

作为受害人之一，网络游戏“正图”的资深玩家夏先生说，尽管嫌疑犯被捕，但他的损失无法得到赔偿. 近三年来，最严重的损失超过10万元. 根据运营商制定的游戏规则，由玩家的计算机中毒导致的此类虚拟财产损失概不负责.

关于“故意破坏罪”或“盗窃罪”定罪的争议

根据目前的公开信息，上述11名被告因“破坏计算机信息系统”而被起诉. 根据《》的有关规定，应当处以五年以下有期徒刑或者拘役；如果后果特别严重，应处以五年以上有期徒刑.

但是，一些法律界人士认为，“木马”产业链形成后，“木马”的制造商和销售商清楚地知道他们所做的是“盗窃属于另一方”. 人们的虚拟财产”，因此应更多地参考共同盗窃罪的判决. 根据我国，如果盗窃罪达到“非常数额”，则处以最高死刑. 定义为“非常重大”. 为“盗窃价值在30,000至100,000元或以上的公共和私人财产”.

“温柔的木马”涉及的金额高达3000万. 负责本案审判的徐州市人民表示，由于本案线索复杂，涉及面广，将由大专小组审议后选定日期.

一位著名的法人说: “当虚拟世界和现实世界相交时，一些人可以很容易地发现，他们可以通过掌握的技术优势损害他人的虚拟利益，并将这些虚拟利益转化为现实. 效益. 当这种诱惑足够大并且很长一段时间没有惩罚机制时，团体就成为必然的后果. ”

只是为了“开玩笑”而追查源头

2000年，朱瑜（化名）在清华大学宿舍里演奏《冰川》时，他打破了头脑，从没想过这两个小程序可能会对整个世界产生如此巨大的影响年份. “冰川”被认为是中国木马病毒的始创者级产品. 有数千种变体，仍在Internet上流传.

朱瑜告诉记者: “我只是想开个玩笑，然后将客户端程序发送给一个女孩，然后我远程控制了宿舍中的计算机，例如将其设置为在午夜自动打开并播放恐怖的音乐. . ”此后，朱瑜隐约意识到“控制他人的计算机”可以帮助他实现一些目标. 2008年2月，朱瑜接任了一份副业. “那个时候，有人问我是否愿意帮助开发一款游戏木马. ”朱宇说: “目的很简单，就是窃取帐户. 整个开发完成后，我就收到了2000元. ”

不幸的是，朱瑜的sister子恰好是该游戏的玩家. 因为她不小心抓住了朱瑜开发的木马，所以长达一年多的辛苦工作被一夜抢劫一空. “后来，他们找我，但我再也没有做. ”朱瑜说: “感觉就像种鸦片一样，是的. ”

变量构成了从制造到分销的完整产业链

像朱瑜这样的开发者是木马王国产业链的最高端，被称为“造”. 他们中的大多数是程序员或工作室，他们出于不同的目的而聚集在一起，并针对不同的黑客目标开发不同版本的“木马”.

在“温和的木马”案中，陆和曾等嫌疑人相继开发了40多种针对不同产品的“木马”，并威胁着数千万个游戏帐户.

Yan和其他负责销售“木马”的人被称为“支销售者”. 他们负责向打算购买“木马”以通过自己的网站进行网络盗窃的分子出售“木马”. . 购买“木马”的盗窃罪犯通常被称为“盒子持有人”.

当“木马”从“制”链接传播到“携带箱”时，黑网已准备就绪. 通过雇用临时工，“盒子”通过各种方式尽可能多地传播木马. 这些人被称为“吊马”.

当木马开始工作时，“邮箱持有人”将收到大量包含用户帐户密码的电子邮件. 目前，他们有两种选择. 第一种是将包含混合信息的这些邮件打包并转售给“大买家”，或者他们可以选择雇用某人来抢劫他们.

无论哪种方式，从受害者帐户中盗取的虚拟物品最终都将在游戏中进行交换，以便最容易地流通虚拟物品，然后转移到仓库帐户，以方便地访问淘宝和5173等物品. 完成了被盗物品的销售在虚拟交易平台上出售商品，最终变成了.

木马产业链

●造程序员或工作室为不同的黑客目标开发不同版本的木马.

●销售支，负责通过自建网站出售木马并完成资金返还.

●盗窃者与盒子一起购买木马.

●吊马雇用临时工并通过各种方式尽可能地传播木马.

●分发包裹并将包含信息的邮件转售给“大买家”，或雇用某人抢劫.

●货币化从帐户中盗取的虚拟物品被兑换为游戏虚拟物品，并转移到仓库帐户，被盗物品在虚拟交易平台上出售，最后变民币.

[事件核心点击]

上周，江苏省共发生全国最大的“木马”黑客案，涉案金额超过3000万元.

从2007年5月到2008年8月，该团伙编写了40多个网络游戏木马程序以牟取暴利，这些程序被用来窃取网络游戏玩家的帐户和密码. 证实，截至2008年8月，“温柔系列”木马病毒非法进入1200多个各种类型的网站，占该国黑客木马份额的50％，从而导致至少800万游戏玩家的游戏帐户密码和游戏设备被盗.

■打在头上的指甲

让木马无处可挂

政府网站，校园网站，许多知名的商业网站，甚至反病毒软件的官方网站都是黑客的首选目标. 不能不说这是一个尴尬.

这就像被您不认识的人出卖了，这比被您信任的朋友出卖少了烦人. 尤其是，根据当今的主流网站，各种“未知”链接是木马猖ramp的原因. 谁会想到登录正式的商业网站甚至是政府网站会受到感染的危险.

不可否认，执法机构对的镇压逐年增加，对“温和派”的逮捕也可以阻止那些尝试法治的人. 如果大多数网站都可以提高其安全意识和信息化水平，从而使黑客的“木马”无处可逃，那么今天的情况可能就不会发生.

几千年前，如果人意识到把木马带进城里的危险，那么随后的屠杀可能永远不会发生. 数千年后，如果信息安全成为正常考虑，则“温和的木马”可能不会那么猖so. □

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-295253-1.html